ইমেলটির মাধ্যমে নিবন্ধকরণের সময় কোনও গ্রাহক যে পাসওয়ার্ডটি তারা সরবরাহ করেছিলেন তা কী ভাল অনুশীলন (সুরক্ষা দৃষ্টিকোণ থেকে)?
না, এটা অবশ্যই না!
আমরা কি ক্লায়েন্টদের জন্য প্রায়শই এটি পরিবর্তন করি?
দুর্ভাগ্যক্রমে আমরা না। আমাদের সম্ভবত হওয়া উচিত, তবে এটি সাধারণত চিন্তার তালিকার নিম্নতম আইটেমগুলির মধ্যে একটি। বিগত ৫ বছরে আমি কেবল একটি ক্লায়েন্টকে এ সম্পর্কে জিজ্ঞাসা করেছি। এটি এমন কোনও গ্রাহকের কাছ থেকে জ্বলন্ত ইমেল পাওয়ার পরে যারা তাদের পাসওয়ার্ডের জন্য ইমেল পাঠানোয় খুব বেশি খুশী ছিল না এবং তারপরে কে সাইটটিকে একটি অর্ডার দেওয়ার জন্য তাদের সিসি তথ্য দেওয়ার সুরক্ষা নিয়ে প্রশ্ন তুলছিল।
আমি কোনও নতুন স্টোরের জন্য এই পরিবর্তনটি করার জন্য সুপারিশ করব। এটি অল্প পরিমাণের জন্য মূল্যবান এবং আমি নীচে উল্লিখিত "সুবিধাগুলি" সুরক্ষিতভাবে পাসওয়ার্ড সংক্রমণ করার ঝুঁকির পক্ষে উপযুক্ত নয়।
নতুন অ্যাকাউন্টের ইমেলটিতে পাসওয়ার্ড সহ কী কী সুবিধা রয়েছে?
হ্যাঁ, রয়েছে (যদিও আইএমও তারা সত্যিকারের উপকারী নয়)। এটি সম্ভবত কিছু সাইটের জনসংখ্যার উপর নির্ভর করে এবং দুর্ভাগ্যক্রমে আমার এখানে কোনও পরিসংখ্যান নেই তবে লোকেরা পাসওয়ার্ড হারিয়ে ফেলে lose আমার মতো লোকেরা সমস্ত কিছুর জন্য অনন্য পাসওয়ার্ড ব্যবহার করে এবং কীচেইনে সংরক্ষণ করে রাখেন, তবে বেশিরভাগ লোকেরা এগুলি স্টিকি নোটে লিখে রাখেন না, কম্পিউটারে টেপ করেন বা তাদের নিজের কাছে ইমেল করেন। যে গ্রাহক অর্ডার দিতে পারবেন না কারণ তারা লগ ইন করতে পারে না তা হ'ল অর্ডার / গ্রাহক বা অসন্তুষ্ট গ্রাহক যা কোনও সিএসআর অবশ্যই সাইটের ব্যবহারে সহায়তা করবে।
আমি একেবারেই বলছি না যে এটি সুরক্ষার ঝুঁকির পক্ষে যদিও এটি মূল্যবান করে তোলে! তারা প্রথম স্থানে ইমেলগুলিতে আসার কারণ হিসাবে এটি কেবলমাত্র "যুক্তি"।
একটি বড় বিষয় যা খেলতে আসে তা হ'ল সরল সত্য যে লোকেরা এখনও বিভিন্ন পাসওয়ার্ড একই জায়গায় ব্যবহার করে। আপনার নির্দিষ্ট ওয়েবসাইটের কোনও একক গ্রাহক অ্যাকাউন্টের সাথে আপস করা হলেও তা গুরুত্বপূর্ণ না হলেও, পাসওয়ার্ডটি অ্যাকাউন্টগুলিতে আপস করতে ব্যবহার করা যেতে পারে যা আরও সংবেদনশীল প্রকৃতির হতে পারে। কোনও ইকমার্স সাইটে পিআইআই থাকে না তা নয়, তবে এটিতে সাধারণত একই ধরণের সংবেদনশীল তথ্য থাকে না যা একটি ব্যাংক করবে উদাহরণস্বরূপ।
স্বতন্ত্র ইকমার্স স্টোরের জন্য ঝুঁকি অনেক গ্রান্ডারে পরিণত হয় (পাসওয়ার্ড ক্রস-পলিনেশন থেকে স্বতন্ত্র) যখন সহজ পুনরায় অর্ডারিং এবং ক্রয় সক্ষম করার জন্য ক্রেডিট কার্ডের তথ্য সংরক্ষণ করা হয়। এটি অনাহৃত ব্যবহারকারীদের অ্যাকাউন্টে প্রবেশ করা, গ্রাহকের ক্রেডিট কার্ডে ক্রয় করা এবং অর্ডার অন্য কোথাও প্রেরণ করার ঝুঁকিটি আপনাকে উন্মুক্ত করে।
ম্যাজেন্টোর কোন সংস্করণ ব্যবহৃত হচ্ছে, এক্ষেত্রে খুব বেশি কিছু যায় আসে না। আমি যে সংস্করণ নিয়ে কাজ করেছি (EE 1.13 সহ) গ্রাহকের অ্যাকাউন্টের পাসওয়ার্ডটি প্রারম্ভিক অ্যাকাউন্ট তৈরির পরে ইমেলের মাধ্যমে ক্লিয়ারটেক্সটে প্রেরণ করে। নতুন সংস্করণগুলিতে পাসওয়ার্ড পুনরায় সেট করা ইমেলগুলিতে পাসওয়ার্ড অন্তর্ভুক্ত হয় না এবং পরিবর্তে মেয়াদ শেষ হওয়া লিঙ্কটি বেছে নেয়। আপনি যদি প্রশাসকের কাছ থেকে পাসওয়ার্ড পুনরায় সেট করেন, একই পরিস্থিতি, এটি ক্লিয়ারটেক্সটে প্রেরণ করা হয়েছে।
অ্যাকাউন্ট নিবন্ধকরণ ইমেলগুলিতে পাসওয়ার্ডটি প্রেরণ করা থেকে রোধ করা বেশ সহজ এবং কয়েকটি সহজ পদক্ষেপ অনুসরণ করে খুব সহজেই ম্যাজেন্টো অ্যাডমিন থেকে করা যেতে পারে:
সিস্টেম> লেনদেনমূলক ইমেলগুলিতে যান
নতুন টেম্পলেট যুক্ত করুন বোতামটি ক্লিক করুন
টেমপ্লেট ড্রপ ডাউন থেকে, "নতুন অ্যাকাউন্ট" চয়ন করুন
লোড টেম্পলেট বোতামটি ক্লিক করে ফর্মটিতে টেমপ্লেটটি লোড করুন
টেমপ্লেটে নিম্নলিখিত কোডের লাইনটি সন্ধান করুন এবং এটি সরিয়ে দিন:
<strong>Password</strong>: {{htmlescape var=$customer.password}}<p>
ইমেলের প্রকৃতিটি আরও ভালভাবে প্রতিবিম্বিত করতে টেমপ্লেটে অনুলিপিটি সম্পাদনা করুন। ডিফল্ট টেম্পলেটটির অংশগুলি (উদা: "নিম্নলিখিত মানগুলি") পাসওয়ার্ড উপস্থিত না করে অর্থবোধ করবে না ...